Аудити такрорӣ ва пайгирӣ

1) Мақсад ва нақши аудити такрорӣ

• бастани қонунвайронкуниҳо ва кам кардани хатари боқимондаро ба сатҳи иштиҳо тасдиқ мекунад;
• аз такрори (бозёфтҳои такрорӣ) тавассути чораҳои пешгирикунанда муҳофизат мекунад;
• асоси далелҳои аз ҷиҳати ҳуқуқӣ муҳимро ташкил медиҳад ("аудит-тайёр бо тугма").

2) Кай таъин кардани аудити такрорӣ (триггерҳо)

Бастани CAPA аз ҷониби Critical/High (ҳатмӣ), аз ҷониби миёна - аз рӯи намуна/хатар.
Ҳодисаи шадид ё дорухат танзим.
CCM/мушоҳидаи мушоҳида.
Тағйироти меъморӣ/раванд (релизҳо, муҳоҷират, провайдерҳо).
Тирезаҳои тақвимии семоҳа/нимсола барои доменҳои дорои хавфи баланд.

3) Миқёс ва усулҳо

Санҷиши тарроҳӣ: сиёсат/стандарт/SOP навсозӣ, назорат ба расмият дароварда шудааст.
Санҷиши самаранокии амалиётӣ: назорат дар давра устувор кор мекунад (намуна барои 30-90 рӯз).
Намуна: бар асоси хавф (зиёд кардани n барои баланд/интиқодӣ), омезиши ҳолатҳои тасодуфӣ ва мақсаднок.
Реперформ: агар имкон бошад, тартиб/дархостро барои тасдиқи натиҷа такрор кунед.
Далелҳо: гузоришҳо, конфигуратсияҳо, боргузорӣ, скриншотҳо, ҳисоботҳои асбобҳо - бо квитансияҳои ҳаш ва WORM.

4) Нақшҳо ва RACI

(R - Масъул; A - Ҳисоботдиҳанда; C - Машварат; I - Маълумот)

5) Мӯҳлати санҷиши такрорӣ (SOP)

1. Ташаббус: корти аудити такрорӣ (бозёфтҳо, CAPA, хатар, мӯҳлати интихоб, мӯҳлати ниҳоӣ).
2. Тайёрӣ: рӯйхати санҷиши санҷишҳо, меъёрҳои қабул, рӯйхати артефактҳо, дастрасӣ "аз рӯи ҳолат".
3. Ҷамъоварии маълумот: боркунии худкор, интихоб, ислоҳи ҳаш, ҷойгиркунӣ дар WORM.
4. Санҷишҳо: тарроҳӣ (мавҷудият/дурустӣ) → самаранокӣ (намунаҳо, реперформ).
5. Арзёбӣ: хатари боқимонда, субот, мавҷудияти дрифт.
6. Қарор: CAPA/Escalate-ро пӯшед/дароз кунед (кумита, танзимкунанда).
7. Ислоҳ: протокол, панели навсозӣ, аудити такрории "бастаи аудит".
8. Назорат: мушоҳида 30-90 рӯз; ҳангоми ғарқ шудан - бо CAPA нав боз кунед.

6) Таърифи иҷрошуда

Тадбирҳои ислоҳӣ татбиқ ва тасдиқ карда шуданд.
Тадбирҳои пешгирикунанда хавфи такроршавиро кам мекунанд (омӯзиш, дарвозаҳо, ошкоркуниҳо).
Далелҳо пурра ва пайдарпай мебошанд (WORM, квитансияҳои ҳаш).
Қоидаҳои CCM нав карда шуданд, огоҳиҳо муқаррарӣ мебошанд, ҳеҷ гуна кашиш нест.
Сиёсатҳо/SOP/диаграммаҳо бо тағироти воқеӣ ҳамоҳанг карда мешаванд.
Фурӯшандагон амалҳои оинаиро иҷро карданд (нигоҳдорӣ/несткунӣ/шаҳодатномаҳо).

7) Аудити такрорӣ ↔ бастаи CAPA

Нақшаи аудити такрорӣ (давра, метрикаи муваффақият, соҳиби) дар корти CAPA нигоҳ доред.
"Муваффақияти қисман" → тамдиди CAPA бо назорати ҷуброн ва мӯҳлати истифода.
Барои мушкилоти системавӣ - эпосҳои пешгирӣ (тағйири меъморӣ, таҷдиди раванд).

8) Метрҳо ва KRI

Санҷиши такрорӣ Саривақт:% саривақт ба анҷом расид (ҳадаф ≥ 95%).
Пӯшиши аввал:% пӯшишҳо бидуни таҷдиди CAPA (баландтар беҳтар аст).
Бозёфтҳои такрорӣ (12 моҳ): таносуби такрори домен/молик (↓ тамоюл).
Хатари боқимонда Δ: пас аз аудити такрорӣ коҳиш додани хатар.
Пуррагии далелҳо:% аудити такрорӣ бо маҷмӯи пурраи артефактҳо (ҳадафи 100%).
Drift After Fix: ҳолатҳои аз байн рафтани назорат дар 30-90 рӯз (ҳадафи 0 интиқодӣ).
Фурӯшанда Зеркало SLA: тасдиқи пудратчиён (ҳадафи 100% барои интиқодӣ).

9) Панели панелҳо (ҳадди аққал)

Лӯлаи аудити такрорӣ: Ба нақша гирифта шудааст → Дар пешрафт → Пӯшидан/Васеъ кардан

Харитаи гармидиҳӣ такрор мешавад: аз рӯи домен (IAM, маълумот, Dev

CAPA & Re-аудит Link: вазъи бастаҳо, таъхирҳо, минтақаҳои осебпазир.
Омодагии далелҳо: мавҷудияти WORM/hashes, тару тозаи намунаҳо.
Drift & CCM: вайронкуниҳои пас аз ислоҳ, басомади ҳушдор.
Кафолати фурӯшанда: нигоҳдорӣ/хориҷ кардани оина, шаҳодатномаҳо, SLA.

10) Усулҳои интихоб ва санҷиш

Ризоияти хавфҳо: ҳолатҳои бештар барои назорат/қаламравҳои муҳим.
Озмоишҳои омехта: санҷиши ҳуҷҷатӣ + реперформаи воқеӣ (масалан, Содироти DSAR, бекоркунии дастрасӣ, нест кардани TTL).

Сенарияҳои манфӣ: кӯшиши гузаштан аз назорат (ABAC/So

Санҷиши устуворӣ: пас аз 30 рӯз дар зергурӯҳ такрор кунед (санҷиши солимӣ).

11) Автоматика ва кафолат ҳамчун рамз

Парвандаҳои санҷишӣ барои назорат ҳамчун рамз (Rego/SQL/YAML), автомати ба нақша гирифташуда.
Худкори насли "аудити аудити дубора" аз намоиши далелҳо бо квитансия.
Авҷгирии худкор аз ҷониби SLA (таъхири CAPA/аудити такрорӣ).
Интегратсия бо CI/CD: дарвозаҳо озодкуниро таҳти назорати сурх манъ мекунанд.

12) Фурӯшандагон ва занҷири таъминот

Шартномаҳо ҳуқуқи аудити такрорӣ ва мӯҳлати пешниҳоди артефактҳоро дар бар мегиранд.
Нигоҳ доштани оина ва тасдиқи нобудшавӣ/ислоҳҳо.
Дар ҳолати вайронкунӣ - қарзҳо/SLA, нақшаи ғайримуқаррарӣ ва муҳоҷират.
Сертификатҳои берунӣ (SOC/ISO/PCI) - дар ҳолати тоза; вақте ки "андешаи соҳибихтисос" - аудити такрорӣ такмил дода мешавад.

13) Намунаҳои артифакт

13. 1 Корти аудити такрорӣ

Бозёфтҳои ID/CAPA, хавф/қаламравҳо, давраи интихоб

Санҷишҳои тарроҳӣ/иҷро, меъёрҳои қабул

Рӯйхати артефактҳо (манбаъ, формат, ҳаш)

Натиҷаҳо, хатари боқимонда, тавсияҳо

Ҳалли (пӯшидан/дароз кардан/Escalate), соҳиб/асоснок, истиноди далелҳо

13. 2 Ҳисоботи аудити такрорӣ (ҷадвали мундариҷа)

1. Хулоса ва контекст

2. Методология ва миқёс

3. Натиҷаҳои санҷиш (ҷадвалҳои интихобӣ)

4. Хавф ва хулосаҳои боқимонда

5. Ҳалли мушкилот ва мушкилот (CAPA/радкунӣ)

6. Барномаҳо: квитансияҳои ҳаш, скриншотҳо, боргузорӣ

13. 3 Рӯйхати санҷиши қабул

• Сиёсатҳо/SOP/Назорати нав
• Далелҳои ҷамъоваришуда ва WORM/hash тасдиқ карда шуданд
• Қоидаҳои CCM фаъол аст, огоҳиҳо дурустанд
• Омӯзиш/иртибот ба итмом расид (LMS, хондан)
• Тасдиқи фурӯшанда гирифта шуд
• Нақшаи бозсозӣ/тавсеаи лозимӣ вуҷуд надорад

14) Идоракунии истисноӣ (озодкунӣ)

Танҳо дар доираи маҳдудиятҳои объективӣ иҷозат дода мешавад; мӯҳлати истифодабарӣ ва назорати ҷубронӣ ҳатмӣ мебошанд.
Ошкорбаёнӣ дар панели панел, ёдраскуниҳои 14/7/1 рӯз, шиддат ба Кумита.

15) Антипаттернҳо

"Пӯшидани коғаз" бидуни санҷиши самаранокӣ.
Далелҳо бидуни WORM/hashes - ихтилофи аудит.
Не CAPA ↔ аудити такрорӣ ↔ пайванди CCM - назорат баста нашудааст.
Ҳудуди танг (қаламравҳо/фурӯшандагон/нақшҳои муҳим фаро гирифта нашудаанд).
Як маротиба санҷишҳои мушоҳиданашуда 30-90 рӯзро такрор мекунанд.
Тамдиди CAPA бидуни нақшаи чораҳои ҷубронӣ ва мӯҳлати ниҳоӣ.

16) Модели камолот (M0-M4)

M0 Hell-hoc: чекҳои нодири "нуқта", меъёрҳои қабул надоранд.
Нақшаи M1: тақвими аудити такрорӣ, қолабҳо ва ҳисоботҳои асосӣ.
Идоракунии M2: истинод ба CAPA, панели/ченакҳо, WORM-далелҳо.
M3 Интегралӣ: кафолат-ҳамчун-рамз, реперформ, автоматии "бастаи аудит".
Кафолати муттасили M4: пешгӯии KRI, банақшагирии худкор, мониторинги пас аз ислоҳ.

17) Мақолаҳои марбут ба вики

Нақшаҳои барқарорсозӣ (CAPA's)

Аудит дар асоси хавф (RBA)

Мониторинги доимии мутобиқат (CCM)

Сабти ном ва аудит

Нигоҳдории далелҳо ва ҳуҷҷатҳо

Идоракунии тағирёбии сиёсат

Ҷидду ҷаҳд ва хатарҳои аутсорсинг

Кумитаи идоракунии хавфҳо ва мувофиқат

Ҷамъ

Аудитҳои такрорӣ санҷиши устуворӣ мебошанд, на ба расмият: озмоиши тарроҳӣ ва самаранокӣ, пойгоҳи боэътимоди далелҳо, қарорҳои шаффоф (Close/Extend/Escalate) ва мушоҳидаҳои дақиқ. Бо чунин система хавф "баргардонида намешавад" ва риояи он ченшаванда ва пешгӯишаванда боқӣ мемонад.